搜索

[20743] 2017-05-09_kali高级渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-05-09_kali高级渗透测试 k a l i 高 级 渗 透 测 试 L e m o n S e c   2 0 1 7 - 0 5 - 0 9 按 照 官 方 网 站 的 定 义 ， K a l i   L i n u x 是 一 个 高 级 渗 透 测 试 和 安 全 审 计 L i n u x 发 行 版 。 作 为 使 用 者 ， 我 简 单 的 把 它 理 解 为 ， 一 个 特 殊 的 L i n u x 发 行 版 ， 集 成 了 精 心 挑 选 的 渗 透 测 试 和 安 全 审 计 的 工 具 ， 供 渗 透 测 试 和 安 全 设 计 人 员 使 用 。 也 可 称 之 为 平 台 或 者 框 架 。 K a l i   L i n u x 作 为 L i n u x 发 行 版 ， K a l i   L i n u x 是 在 B a c k T r a c k   L i n u x 的 基 础 上 ， 遵 循 D e b i a n 开 发 标 准 ， 进 行 了 完 全 重 建 。 并 且 设 计 成 单 用 户 登 录 ， r o o t 权 限 ， 默 认 禁 用 网 络 服 务 。 关 于 系 统 特 性 ， 定 制 ， 在 不 同 设 备 上 的 安 装 ， 请 在 K a l i   L i n u x 官 网 上 查 阅 ， h t t p : / / w w w . k a l i . o r g / 。 官 网 上 还 有 一 份 中 文 版 的 说 明 文 档 ， 但 是 我 总 觉 得 要 么 是 自 动 翻 译 的 ， 要 么 是 外 国 人 自 行 翻 译 的 ， 读 起 来 非 常 不 通 顺 ， 但 是 仍 然 可 作 为 参 考 ， 见 h t t p : / / c n . d o c s . k a l i . o r g / 。   中 文 文 档
因 为 本 书 的 核 心 内 容 是 渗 透 测 试 ， K a l i   L i n u x 只 是 平 台 ， 更 多 的 关 于 系 统 本 身 的 内 容 不 会 详 细 介 绍 。 下 面 我 们 来 看 看 K a l i 自 带 的 工 具 集 ， 介 绍 完 这 些 工 具 ， 相 信 你 也 就 了 解 了 K a l i   L i n u x 的 功 能 。 上 图 是 安 装 完 K a l i   L i n u x （ 在 下 一 节 ， 会 简 单 介 绍 虚 拟 机 下 K a l i   L i n u x 的 安 装 和 配 置 ） 系 统 自 带 的 工 具 集 。 最 顶 层 是 十 佳 安 全 工 具 ， 这 些 工 具 都 被 包 含 在 下 面 的 工 具 分 类 中 。 K a l i   L i n u x 将 所 带 的 工 具 集 划 分 为 十 四 个 大 类 ， 这 些 大 类 中 ， 很 多 工 具 是 重 复 出 现 的 ， 因 为 这 些 工 具 同 时 具 有 多 种 功 能 ， 比 如 n m a p 既 能 作 为 信 息 搜 集 工 具 也 能 作 为 漏 洞 探 测 工 具 。 其 中 大 部 分 工 具 的 使 用 ， 都 会 在 之 后 的 章 节 中 做 介 绍 和 实 例 演 示 。 另 外 ， 这 里 介 绍 的 工 具 都 是 系 统 默 认 推 荐 的 工 具 ， 我 们 也 可 以 自 行 添 加 新 的 工 具 源 ， 丰 富 工 具 集 。 根 据 笔 者 的 经 验 ， 绝 大 多 数 情 况 下 ， 系 统 推 荐 的 工 具 已 经 足 够 使 用 了 。 一 些 专 用 工 具 ， 会 在 特 定 的 测 试 场 景 下 被 引 入 ， 在 后 续 章 节 中 会 详 细 说 明 。 信 息 搜 集 信 息 搜 集 工 具 集 又 分 为 D N S 分 析 、 I D S / I P S 识 别 、 S M B 分 析 、 S M T P 分 析 、 S N M P 分 析 、 S S L 分 析 、 V o I P 分 析 、 V P N 分 析 、 存 活 主 机 识 别 、 电 话 分 析 、 服 务 指 纹 识 别 、 流 浪 分 析 、 路 由 分 析 、 情 报 分 析 、 系 统 指 纹 识 别 共 1 5 个 小 分 类 。   信 息 搜 集 工 具 分 类 D N S 分 析 包 含 d n s d i c t 6 、 d n s e n u m 等 1 2 个 工 具 ， 如 下 图 。
D n s 分 析 工 具 I D S / I P S 识 别 包 含 f r a g r o u t 、 f r a g r o u t e r 、 f t e s t 、 l b d 、 w a f w O O f 四 个 工 具 。 I D S / I P S 识 别 工 具 扩 展 扩 展 - - - I D S / I P S I D S ( i n t r u s i o n   d e t e c t i o n   s y s t e m ) , 即 入 侵 检 测 系 统 。 是 一 种 对 网 络 传 输 进 行 即 时 监 视 ， 在 发 现 可 疑 传 输 时 发 出 警 报 或 者 采 取 主 动 反 应 措 施 的 网 络 安 全 设 备 。 它 与 其 他 网 络 安 全 设 备 的 不 同 之 处 便 在 于 ， I D S 是 一 种 积 极 主 动 的 安 全 防 护 技 术 。 I P S （ I n t r u s i o n   P r e v e n t i o n   S y s t e m ） 即 入 侵 防 御 系 统 。 I P S 位 于 防 火 墙 和 网 络 的 设 备 之 间 。 这 样 ， 如 果 检 测 到 攻 击 ， I P S 会 在 这 种 攻 击 扩 散 到 网 络 的 其 它 地 方 之 前 阻 止 这 个 恶 意 的 通 信 。 二 者 的 区 别 ： 入 侵 检 测 系 统 注 重 的 是 网 络 安 全 状 况 的 监 管 。 入 侵 防 御 系 统 关 注 的 是 对 入 侵 行 为 的 控 制 。 入 侵 检 测 系 统 需 要 部 署 在 网 络 内 部 的 中 心 点 ， 需 要 能 够 观 察 到 所 有 网 络 数 据 。 入 侵 防 御 系 统 需 要 部 署 在 网 络 的 边 界 。 入 侵 检 测 系 统 的 核 心 价 值 在 于 通 过 对 全 网 信 息 的 分 析 ， 了 解 信 息 系 统 的 安 全 状 况 ， 进 而 指 导 信 息 系 统 安 全 建 设 目 标 以 及 安 全 策 略 的 确 立 和 调 整 ， 而 入 侵 防 御 系 统 的 核 心 价 值 在 于 安 全 策 略 的 实 施 — 对 黑 客 行 为 的 阻 击 ; 入 侵 检 测 系 统 需 要 部 署 在 网 络 内 部 ， 监 控 范 围 可 以 覆 盖 整 个 子 网 ， 包 括 来 自 外 部 的 数 据 以 及 内 部 终 端 之 间 传 输 的 数 据 ， 入 侵 防 御 系 统 则 必 须 部 署 在 网 络 边 界 ， 抵 御 来 自 外 部 的 入 侵 ， 对 内 部 攻 击 行 为 无 能 为 力 。 参 考 ： h t t p : / / s e c u r i t y . z d n e t . c o m . c n / s e c u r i t y _ z o n e / 2 0 0 9 / 0 4 1 2 / 1 3 6 2 6 2 7 . s h t m l s m b 分 析 包 含 如 下 工 具 ： s m b 分 析 工 具 扩 展 扩 展 - - - s m b 协 议 协 议 M B 简 介 S M B 是 S e r v e r   M e s s a g e   B l o c k 的 简 写 ， 这 个 协 议 用 于 共 享 文 件 ， 共 享 打 印 机 ， 共 享 串 口 等 用 途 。 我 们 之 所 以 能 够 在 w i n d o w s 的 网 络 邻 居 下 访 问 一 个 域 内 的 其 他 机 器 ， 就 是 通 过 这 个 协 议 实 现 的 。 S M B   协 议 是 一 个 很 重 要 的 协 议 ， 目 前 绝 大 多 数 的 P C 上 都 在 运 行 这 一 协 议 ， w i n d o w s 系 统 都 充 当 着 S M B 协 议 的 客 户 端 和 服 务 器 ， 所 以 S M B 是 一 个 遵 循 客 户 机 服 / 务 器 模 式
的 协 议 。 S M B 服 务 器 负 责 通 过 网 络 提 供 可 用 的 共 享 资 源 给 S M B 客 户 机 ， 服 务 器 和 客 户 机 之 间 通 过 T C P / I P 协 议 、 或 者 I P X 协 议 、 或 者 是   N e t B E U I 进 行 连 接 。 参 考 ： h t t p : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / c c 2 4 6 2 3 1 . a s p x s m t p 分 析 包 含 如 下 工 具 : s m t p 分 析 工 具 s n m p 分 析 报 告 如 下 工 具 ： s n m p 分 析 工 具 S S L 分 析 包 含 如 下 工 具 ： s s l 分 析 工 具 V o I P 分 析 包 含 如 下 工 具 ： V o I P 分 析 工 具 扩 展 扩 展 — V o I P 简 介 简 介 V o I P 是   V o i c e   o v e r   I n t e r n e t   P r o t o c o l 的 缩 写 ， 指 的 是 将 模 拟 的 声 音 讯 号 经 过 压 缩 与 封 包 之 后 ， 以 数 据 封 包 的 形 式 在 I P   网 络 的 环 境 进 行 语 音 讯 号 的 传 输 ， 通 俗 来 说 也 就 是 互 联 网 电 话 、 网 络 电 话 或 者 简 称 I P 电 话 的 意 思 。 参 考 资 料 ： h t t p s : / / w w w . c i s c o . c o m / a p p l i c a t i o n / p d f / e n / u s / g u e s t / t e c h / t k 5 8 7 / c 1 5 0 6 / c c m i g r a t i o n _ 0 9 1 8 6 a 0 0 8 0 1 2 d d 3 6 . p d f
V P N 分 析 只 包 含 一 个 工 具 ： i k e - s c a n v p n   分 析 工 具 存 活 主 机 识 别 包 含 的 工 具 ： 存 活 主 机 识 别 工 具 服 务 器 指 纹 识 别 包 含 如 下 工 具 ： 服 务 器 指 纹 识 别 工 具 流 量 分 析 包 含 如 下 工 具 ：
流 量 分 析 工 具 路 由 分 析 包 含 如 下 工 具 ： 路 由 分 析 工 具 情 报 分 析 包 含 如 下 工 具 ： 情 报 分 析 工 具 网 络 包 含 如 下 工 具 ： 网 络 扫 描 工 具 系 统 指 纹 识 别 包 含 如 下 工 具 ：
系 统 指 纹 识 别 工 具 扩 展 扩 展 — 指 纹 识 别 指 纹 识 别 ： 在 实 际 的 生 产 环 境 中 ， 应 用 程 序 返 回 的 软 件 、 服 务 器 、 操 作 系 统 的 相 关 信 息 ， 很 有 可 能 是 伪 装 过 的 。 比 如 请 求 一 台 a p a t h e 服 务 器 ， 如 果 它 在 h t t p 响 应 中 返 回 的 是 I I S   6 . 0 的 信 息 ， 如 果 我 们 简 单 的 认 为 它 是 i i s 服 务 器 ， 并 以 此 为 依 据 继 续 接 下 来 的 渗 透 工 作 ， 岂 不 是 南 辕 北 辙 ？ 指 纹 识 别 技 术 应 运 而 生 ， 向 测 试 对 方 发 送 特 殊 的 请 求 ， 根 据 响 应 内 容 的 不 同 来 做 出 正 确 的 识 别 ， 这 种 技 术 称 之 为 指 纹 识 别 技 术 。 常 用 的 操 作 系 统 指 纹 识 别 技 术 为 I P 协 议 栈 。 链 接 h t t p : / / n m a p . o r g / b o o k / o s d e t e c t - f i n g e r p r i n t - f o r m a t . h t m l 是 N m a p 操 作 系 统 指 纹 识 别 的 基 本 原 理   漏 洞 分 析 漏 洞 分 析 工 具 集 漏 洞 分 析 工 具 集 ， 共 分 为 6 个 小 类 ， 分 别 为 C i s c o 工 具 集 、 F u z z i n g 工 具 集 、 O p e n V A S 、 开 源 评 估 软 件 、 扫 描 工 具 集 、 数 据 库 评 估 软 件 。 C i s c o 工 具 集 包 含 如 下 工 具 ： C i s c o 工 具 集 F u z z i n g 工 具 集 下 包 含 如 下 工 具 ： f u z z i n g 工 具 集
扩 展 — F u z z i n g 模 糊 测 试   （ f u z z   t e s t i n g ,   f u z z i n g ） 是 一 种 软 件 测 试 技 术 。 其 核 心 思 想 是 自 动 或 半 自 动 的 生 成 随 机 数 据 输 入 到 一 个 程 序 中 ， 并 监 视 程 序 异 常 ， 如 崩 溃 ， 断 言 ( a s s e r t i o n ) 失 败 ， 以 发 现 可 能 的 程 序 错 误 ， 比 如 内 存 泄 漏 。 模 糊 测 试 常 常 用 于 检 测 软 件 或 计 算 机 系 统 的 安 全 漏 洞 。 模 糊 测 试 工 具 主 要 分 为 两 类 ， 变 异 测 试 （ m u t a t i o n - b a s e d ） 以 及 生 成 测 试 （ g e n e r a t i o n - b a s e d ） 。 模 糊 测 试 可 以 被 用 作 白 盒 ， 灰 盒 或 黑 盒 测 试 。 [ 3 ] 文 件 格 式 与 网 络 协 议 是 最 常 见 的 测 试 目 标 ， 但 任 何 程 序 输 入 都 可 以 作 为 测 试 对 象 。 常 见 的 输 入 有 环 境 变 量 ， 鼠 标 和 键 盘 事 件 以 及 A P I 调 用 序 列 。 甚 至 一 些 通 常 不 被 考 虑 成 输 入 的 对 象 也 可 以 被 测 试 ， 比 如 数 据 库 中 的 数 据 或 共 享 内 存 。 参 考 ： h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / F u z z i n g O p e n V A S   包 含 如 下 工 具 ： 扩 展 扩 展 — O p e n V A S O p e n V A S 是 一 款 开 放 式 的 漏 洞 评 估 工 具 ， 主 要 用 来 检 测 目 标 网 络 或 主 机 的 安 全 性 。 与 安 全 焦 点 的 X - S c a n 工 具 类 似 ， O p e n V A S 系 统 也 采 用 了 N e s s u s 较 早 版 本 的 一 些 开 放 插 件 。 O p e n V A S 能 够 基 于 C / S ( 客 户 端 / 服 务 器 ) , B / S ( 浏 览 器 / 服 务 器 ) 架 构 进 行 工 作 ， 管 理 员 通 过 浏 览 器 或 者 专 用 客 户 端 程 序 来 下 达 扫 描 任 务 ， 服 务 器 端 负 载 授 权 ， 执 行 扫 描 操 作 并 提 供 扫 描 结 果 。 参 考 ： h t t p : / / w w w . o p e n v a s . o r g / 开 源 评 估 软 件 包 含 如 下 工 具 ： 开 源 评 估 软 件 工 具 扫 描 工 具 集 包 含 如 下 工 具 ： 扫 描 工 具 数 据 库 评 估 软 件 包 含 如 下 工 具 ：
数 据 库 评 估 工 具 W e b 程 序 W e b 程 序 下 主 要 包 含 C M S 识 别 、 I D S / I P S 识 别 、 W e b 漏 洞 扫 描 、 W e b 爬 行 、 W e b 应 用 代 理 、 W e b 应 用 漏 洞 挖 掘 、 W e b 库 漏 洞 利 用 共 7 个 类 别 。 w e b 程 序 工 具 集 密 码 攻 击 密 码 攻 击 主 要 包 括 G P U 工 具 集 、 P a s s i n g   t h e   H a s h 、 离 线 攻 击 、 在 线 攻 击 。 密 码 攻 击 工 具 集 扩 展 — P a s s i n g   t h e   H a s h P a s s i n g   t h e   H a s h ， 中 文 一 般 翻 译 为 H a s h 传 递 攻 击 。 在 w i n d o w s 系 统 中 ， 系 统 通 常 不 会 存 储 用 户 登 录 密 码 ， 而 是 存 储 密 码 的 H a s h 值 。 在 我 们 远 程 登 录 系 统 的 时 候 ， 实 际 上 向 远 程 传 输 的 就 是 密 码 的 H a s h 。 当 攻 击 者 获 取 了 存 储 在 计 算 机 上 的 用 户 名 和 密 码 的 h a s h 值   的 时 候 ， 他 虽 然 不 知 道 密 码 值 ， 但 是 仍 然 可 以 通 过 直 接 连 接 远 程 主 机 ， 通 过 传 送 密 码 的 h a s h 值 来 达 到 登 录 的 目 的 。   无 线 攻 击 无 线 攻 击 包 含 R F I D / N F C 工 具 集 、 S o f t w a r e   D e f i n e d   R a d i o 、 蓝 牙 工 具 集 、 其 他 无 线 工 具 、 无 线 工 具 集 。
扩 展 扩 展 - -   S o f t w a r e   D e f i n e d   R a d i o 软 件 无 线 电 （ S o f t w a r e   D e f i n e d   R a d i o ， S D R ） 是 一 种 实 现 无 线 通 信 的 新 概 念 和 体 制 。 一 开 始 应 用 在 军 事 领 域 ， 在 2 1 世 纪 初 ， 由 于 众 多 公 司 的 努 力 ， 使 得 它 已 从 军 事 领 域 转 向 民 用 领 域 ， 成 为 经 济 的 、 应 用 广 泛 的 、 全 球 通 信 的 第 三 代 移 动 通 信 系 统 的 战 略 基 础 。 由 于 无 线 通 信 领 域 存 在 的 一 些 问 题 ， 如 多 种 通 信 体 系 并 存 ， 各 种 标 准 竞 争 激 烈 ， 频 率 资 源 紧 张 等 ， 特 别 是 无 线 个 人 通 信 系 统 的 发 展 ， 使 得 新 的 系 统 层 出 不 穷 ， 产 品 生 产 周 期 越 来 越 短 ， 原 有 的 以 硬 件 为 主 的 无 线 通 信 体 制 难 以 适 应 这 种 局 面 ， 迫 使 软 件 无 线 电 的 概 念 的 出 现 。 它 的 出 现 ， 使 无 线 通 信 的 发 展 经 历 了 由 固 定 到 移 动 ， 由 模 拟 到 数 字 ， 由 硬 件 到 软 件 的 三 次 变 革 。 参 考 ： h t t p : / / z h . w i k i p e d i a . o r g / w i k i / % E 8 % B D % A F % E 4 % B B % B 6 % E 6 % 9 7 % A 0 % E 7 % B A % B F % E 7 % 9 4 % B 5   漏 洞 利 用 工 具 集 漏 洞 利 用 工 具 集 ， 主 要 包 含 了 几 个 流 行 的 框 架 ， 和 其 他 工 具 。 B e E F   X S S   F r a m e w o r k ， 官 方 站 点 h t t p : / / b e e f p r o j e c t . c o m / 。 全 称 B r o w s e r   E x p l o i t a t i o n   F r a m e w o r k ， 它 是 专 注 于   w e b 浏 览 器 的 渗 透 测 试 框 架 。 M e t a s p l o i t ， 官 方 站 点 h t t p : / / w w w . m e t a s p l o i t . c o m / 。 著 名 的 渗 透 测 试 框 架 ， 是 渗 透 测 试 人 员 的 必 修 课 。 嗅 探 / 欺 骗 嗅 探 、 欺 骗     包 含 V o I P 、 W e b 嗅 探 、 网 络 欺 骗 、 网 络 嗅 探 、 语 言 监 控 五 个 工 具 集 。 嗅 探 、 欺 骗 工 具 集 权 限 维 持 权 限 维 持 包 含 T u n n e l 工 具 集 、 W e b 后 门 、 系 统 后 门 三 个 子 类 。 其 中 T u n n e l 工 具 集 包 含 了 一 系 列 用 于 建 立 通 信 隧 道 、 代 理 的 工 具 。 逆 向 工 程 逆 向 工 程 ， 包 含 了 D e b u g 工 具 集 、 反 编 译 、 其 他 逆 向 工 具 集 三 个 子 类 。 压 力 测 试
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理